Güvenlik ve KVKK: Veri güvenliği yaklaşımımız

Kimin neyi göreceğini siz belirlersiniz; kişisel veriler yetkiye göre maskelenir, her işlem kayıt altındadır.

Kontrollü Dışa Aktarma

Excel ve CSV dosyalarında kişisel veriler yetkiye göre maskelenir; her indirme denetim kaydına yazılır.
Güvenli Giriş

İki adımlı doğrulama ve geçiş anahtarı (passkey) desteği.
Rol Bazlı Erişim

Kullanıcılar yalnızca yetkili oldukları birimleri görür; kişisel veri ayrı izinle açılır.
Denetim Kaydı

Panel ve API işlemleri değiştirilemez ve silinemez kayıtlarda tutulur.

KVKK

Kişisel veri süreçleri platformda

Aydınlatma metni, saklama süreleri ve ilgili kişi başvuruları ayrı araçlara ihtiyaç duymadan yönetilir.

Aydınlatma Metni Her dil için ayrı hazırlanır ve sürüm olarak saklanır. Hangi yanıtın hangi sürümü gördüğü kayıt altındadır.
Saklama ve Maskeleme Süresi dolan kişisel veriler her gece otomatik maskelenir ya da silinir.
İlgili Kişi Başvuruları Başvuruyu 30 günlük yasal süre içinde yanıtlarsınız; kişinin verisini bulur, dışa aktarır ya da silersiniz.
Yetkiye Göre Görünüm Kişisel veri görme izni olmayan kullanıcılar kişisel verileri maskeli görür.

Tüm bağlantılar HTTPS (TLS) ile şifrelenir.
Parolalar geri döndürülemez biçimde özetlenerek (bcrypt) saklanır; düz metin olarak hiçbir yerde tutulmaz.
API anahtarları özet olarak saklanır; tam anahtar yalnızca oluşturulduğu anda bir kez gösterilir.
Webhook istekleri HMAC-SHA256 ile imzalanır; sisteminiz isteğin gerçekten Comvo üzerinden geldiğini doğrular.
Toplu davet listeleri şifreli saklanır ve gönderimden sonra silinir.
Yapay zekâ analizi isteğe bağlıdır ve Anthropic Claude ile çalışır; kişisel veriler gönderilmeden önce maskelenir.

Bilgi güvenliği ve hukuk ekiplerinizin sorularını demo görüşmesinde ayrıntılı olarak ele alalım.